数据库---实验8-数据控制(安全管理)

框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。实验8数据控制（安全性）实验8.1用户标识与鉴别一、实验目的通过实验加深对数据安全性的理解，并掌握SQLServer中有关用户登录认证及管理的方法。二、实验内容与要求1）在SQLServer企业管理器中，设置SQLServer的安全认证模式框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。22）创建使用Windows身份验证的登录账号WinUser框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。3框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。43）创建使用SQLServer身份验证的登录账号SQLUser，设置可访问的数据库“教学管理”或“SPJ”框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。54）为登录账号WinUser创建访问local实例中数据库“教学管理”的用户账号框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。6框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。75）为登录账号SQLUser创建访问local实例中所有数据库的用户账号框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。86）在SQLServer中建立一个名为“李勇”的登录用户，数据库用户框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。9框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。10框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。117）演示在SQLServer中取消“李勇”这个用户框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。128）在school数据库中创建帐号“王二”，密码是123，并向他授予数据库访问权。框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。139）撤销“王二”这个帐号。框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。14实验8.2自主存取控制一、实验目的通过实验加深对数据库存取控制机制的理解，熟悉SQL的数据控制功能，能够使用SQL语句来向用户授予和收回权限，进行权限管理，熟悉SQLServer中的角色管理。二、实验内容与要求(1)授予用户WINUser可以在数据库“教学管理”中创建视图和表SP_ADDROLEWINUSERUse教学管理GoGRANTCREATEVIEW,CREATETABLETOWINUSER框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。15(2)不允许用户SQLUser在数据库“教学管理”中创建视图、表，但允许其他操作Use教学管理goGRANTALLPRIVILEGESTOSQLUSERREVOKECREATEVIEW,CREATETABLEFROMSQLUSER或者Use教学管理GoGRANTALLPRIVILEGESTOSQLUSERDENYCREATETABLE，CREATEVIEW,CREATETABLETOSQLUSER(3)分别通过SQLServer企业管理器和SQL的数据控制功能，设置和管理数据操作权限。对新建用户李勇授予SPJ数据库中S表的select权限。框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。16框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。17GRANTSELECTONTABLESTO李勇(4)通过SQLServer企业管理器，实现对SQLServer的用户和角色管理。具体是创建一个数据库角色OP_of_S，它代表一个可以对S表进行操作的操作员，对角色的权限进行设置，并将用户“李勇”、“web”添加到这个角色中。该实验体现角色应用灵活高效的特点。框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。18框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。19框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。20(5)以SA登录查询分析器，输入下列代码并执行：EXECsp_addlogin‘李勇’,‘’;USESPJEXECsp_grantdbaccess‘李勇’,‘happyrat’;GRANTselect,insert,updateONSTOpublic;GRANTALLONSTOhappyrat;REVOKEselectONSTOhappyrat;DENYupdateONSTOhappyrat,(6)针对（5）回答下列问题：第1行代码新建了一个名为李勇的登录帐户，“”是什么？“李勇”这个登录帐户将映射为数据库用户名happyrat，为什么？将是哪个数据库的用户。分别解释第4~7行代码的作用。若以帐户李勇登录服务器，能否对SPJ数据库的表S进行select和update操作，为什么？（1）‘’是登录的密码框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。21（2）EXECsp_grantdbaccess‘李勇’,‘happyrat’;这行代码授予了李勇这个登陆账号访问该数据库的权限，并且happrat是李勇的一个成员，所以能映射！这是SPJ数据库的用户（3）GRANTselect,insert,updateONSTOpublic;这个代码是将S表的选择，插入，更新的权限授予publicGRANTALLONSTOhappyrat;这个代码是将S表的所有权限授予happyratREVOKEselectONSTOhappyrat;这个代码是移去happyrat中权限中的选择权限DENYupdateONSTOhappyrat,表示happyrat对表S拥有除更新外的所有操作实验8.3视图机制在自主存取控制上的应用一、实验目的通过实验加深对数据安全性的理解，熟悉视图机制在自主存取控制上的应用。二、实验内容与要求（1）创建在SPJ表上的视图SPJ_View，授权给三建项目（JNO=J1）的负责人数据库用户李勇，让他具有视图上的select权限。CREATESPJ_VIEWASSELECT*框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。22FROMSPJGRANTSELECTONSPJ_VIEWTOJNOIN(SELECTJNOFROMSPJWHERENAME=’李勇’)（2）对视图上的SNO属性列的update权限授予用户李勇，让他可以修改供应商，但是不能对其他属性进行修改。GRANTUPDATE(SNO)ONSPJ_VIEWTO李勇（3）在数据库School上创建用户“王二”，在students表上创建视图grade2000，将年级为2000的学生元组放入视图。CREATEROLE王二;CREATEVIEWGRADE2000ASSELECT*FROMSCHOOLWHEREGADE=’2000’（4）授予用户王二在视图grade2000的select权限。框架三层，局部为二层钢构。本工程外脚手架采用落地式钢管脚手架,外架随主体结构上升，同步搭设，比操作面高出一步，确保主体及外装修的正常安全施工。23GRANTSELECTONGRADE2000TO王二